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1 . L'office d6sign6 est avis6 de son Election qui a 6t6 farte: 

I X| dans la demande d'examen pr6liminaire international presenile d radministration charg6e de I'examen preliminaire 
international le: 

lOaout 2000(10.08.00) 



I I dans une declaration visant une Election ult6rieure d6pos6e auprds du Bureau international le: 



2. Selection a6t6faite 

I I n'a pas 6t6 faite 



avant I'explration d'un d6lai de 19 mois a compter de la date de priorite ou, lorsque la rdgle 32 s'applique, dans le d6lai vis6 
d la rdgte 32.2b). 
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INTERNATIONAL PRELIMINARY EXAMINATION REPORT 
(PCT Article 36 and Rule 70) 



Applicant's or agent's file reference 
BCT000002 


i7/M> irfiDxuiri> A r-TiriM Notification of Transmittal of International 
FOR FURTHER ACTION preliminary Examination Report (Form PCT/IPEA/4 1 6) 


International application No. 


International filing date (day/month/year) 


Priority date {day/month/year) 


PCT/FROO/00172 


26 January 2000 (26.01 .00) 


01 February 1999 (01.02.99) 


International Patent Classification (IPC) or national classification and IPC 
G07C 9/00 


RBCE/VED 






J/IN 1 4 2QQZ 


Applicant 


LA POSTE 


^^^f^nology Center 2100 



This international preliminary examination report has been prepared by this Internationa! Preliminary Examining 
Authority and is transmitted to the applicant according to Article 36. 



2. 



This REPORT consists of a total of 

□ 



. sheets, including this cover sheet. 



This report is also accompanied by ANNEXES, i.e., sheets of the description, claims and/or drawings which have 
been amended and are the basis for this report and/or sheets containing rectifications made before this Authority 
(see Rule 70.16 and Section 607 of the Administrative Instructions under the PCT). 



These annexes consist of a total of 



sheets. 



3. This report contains indications relating to the following items: 
Basis of the report 
Priority 

Non-establishment of opinion with regard to novelty, inventive step and industrial applicability 
Lack of unity of invention 

Reeisoned statement under Article 35(2) with regard to novelty, inventive step or industrial applicability; 
citations and explanations supporting such statement 

Certain documents cited 

Certain defects in the international application 

Certain observations on the international application 
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□ 


III 


□ 


IV 


□ 


V 




VI 




VII 


□ 


VIII 





Date of submission of the demand 

10 August 2000(10.08.00) 


Date of completion of this report 

20 April 2001 (20.04.2001) 


Name and mailing address of the IPEA/EP 
Facsimile No. 


Authorized officer 
Telephone No. 



Form PCT/IPEA/409 (cover sheet) (January 1994) 




THtS r AGE BUHK 



• 


• 








International application No. 


INTERNATIONAL PRELIMINARY EXAMINATION REPORT 


PCT/FROO/00172 


I. Basis of the report 


1, This report has been drawn on the basis of {Replacement sheets which have been Jumished to the receiving Office in response to an invitation 
under Article 1 4 are referred to in this report as "originally filed" and are not annexed to the report since they do not contain amendments.): 


j j the international application as originally filed. 






[VJ the description, oaees '"25 


, as originally filed. 




oaees 


, filed with the demand. 




Daces 


, filed with the letter of . 




oaees 


, filed with the letter of 




[y] the claims, Nos. '-^5 


, as originally filed. 




Nos. 


, as amended under Article 19, 


Nos. 


, filed with the demand. 




Nos. 


, filed with the letter of 




Nos. 


, filed with the letter of 




[y] the drawings, sheets/fie 1/8-8/8 


, as originally filed, 




sheets/fie 


, filed with the demand, 




sheets/fie 


, filed with the letter of 




sheets/fie 


, filed with the letter of 




2. The amendments have resulted in the cancellation of: 






1 1 the descriotion. oaees 






1 1 the claims. Nos. 






1 1 the drawings. sheets/fie 






3 1 1 This report has been established as if (some of) the amendments had not been made, since they have been considered 
' — ' to go beyond the disclosure as filed, as indicated in the Supplemental Box (Rule 70.2(c)). 


4. Additional observations, if necessary: 
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INTERNATIONAL PRELIMINARY EXAMINATION REPORT 



International application No. 

PCT/FROO/00172 



VI. Certain documents cited 



1. Certain published documents (Rule 70.10) 



Application No. 
Patent No. 



WO-A-9935616 
WO-A-9935617 



Publication date 
(day/month/year) 

15 July 1999(15.07.1999) 
15 July 1999(15.07.1999) 



Filing date 
(day/month/year) 



Priorit>' date (valid claim) 
(day/month/year) 



08 January 1998 (08.01.1998) 
08 January 1998 (08.01.1998) 



2. Non-written disclosures (Rule 70.9) 

Kind of non-written disclosure 



Date of non-written disclosure 
(day/month/year) 



Date of written disclosure 
referring to non-written disclosure 
(day/month/year) 
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INTERNATIONAL PRELIMINARY EXAMINATION REPORT 



:emational application No. 
PCT/FR 00/00172 



V. Reasoned statement under Article 35(2) with regard to novelty, inventive step or industrial applicability; 
citations and explanations supporting such statement 



I . Statement 

Novelty (N) 

Inventive step (IS) 
Industrial applicability (lA) 



Claims 
Claims 

Claims 
Claims 

Claims 
Claims 



1-13 



14, 15 



1-13 



14, 15 



1-15 



YES 
NO 
YES 
NO 

YES 
NO 



Citations and explanations 

The features of Claims 14 and 15 are known from document 
EP-A-505084. The subject matter of said claims is not 
therefore novel . 

The prior art document most relevant to Claims 1-13 
appears to be document FR-A-2722596 . However, said 
document, like the other documents cited in the search 
report, does not specify the features of Claims 1 and 8. 
The subject matter of Claims 1-13 is therefore novel and 
involves an inventive step. 
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INTERNATIONAL PRELIMINARY EXAMINATION REPORT 



MBRiational application No. 
PCT/FR 00/00172 



VIII. Certain observations on the international application 

The following observations on the clarity of the claims, description, and drawings or on the question whether the claims are fully 
supported by the description, are made: 

In the examiner's opinion, updating the control time value 
from the testing time value in the lock would be a feature 
that is essential for carrying out the subject matter of 
Claim 8. As Claim 8 does not specify such means, it does 
not meet the requirements of clarity of PCT Article 6. 

The current drafting of Claims 14 and 15 casts doubt on 
the claimed subject matter: system or key (or lock)?. 
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TRAITE DE COOPERATION EN MATIERE DE BREVETS 

PCT 



RAPPORT D'EXAMEN PRELIMINAIREV1NTERNAT4QT^AL 



REC 2 k APR 2001 



(article 36 et regie 70 du PCT) 



R6f6rence du dossier du d6posant ou du 

mandataire 

BCT000002 


voir la notification de transmission du rapport d'examen 
POUR SUITE A DONNER pr6iiminaire international (fomnulaire PCT/IPEA/416) 


Demande intemationale n° 


Date du d6pot international (jour/mois/ann6e) 


Date de priority (jour/mois/ann^e) 


PCT/FROO/00172 


26/01/2000 


01/02/1999 


Classification Internationale des brevets (CIB) ou k la fols classification nationale et CIB 
G07C9/00 


D6posant 






LA POSTE et al. 







1. Le present rapport d'examen pr6linninaire international, 6tabli par I'administaration chargee de I'exannen preliminaire 
international, est transnnis au d6posant conformement a I'article 36. 

2. Ce RAPPORT comprend 4 feuilles, y connpris la presente feuille de couverture. 

□ II est accompagnd d'ANNEXES, c'est-a-dire de feuilles de la description, des revendications ou des dessins qui ont 
ete modifiees et qui servent de base au present rapport ou de feuilles contenant des rectifications faites auprds de 
I'administration chargee de I'examen preliminaire international (voir la regie 70.16 et I'instruction 607 des Instructions 
administratives du PCT). 

Ces annexes comprennent feuilles. 



3. Le present rapport contient des Indications relatives aux points suivants: 
I ^ Base du rapport 



II 


□ 


Priorite 


III 


□ 


Absence de formulation d'oplnion quant a la nouveaute, I'activite inventive et la possibilite 
d'application industrielle 


IV 


□ 


Absence d'unite de Tinvention 


V 




Declaration motivee selon I'article 35(2) quant ^ la nouveaute, I'activite inventive et la possibilite 
d'application industrielle; citations et explications k I'appui de cette declaration 


VI 




Certains documents cites 


VII 


□ 


Irregularites dans la demande Internationale 


VIII 




Observations relatives ^ la demande Internationale 



Date de presentation de la demande d'examen preliminaire 
Intemationale 

10/08/2000 


Date d'achfevement du present rapport 
20.04.2001 


Nom et adresse postale de i'administration chargee de 
I'examen preliminaire international: 

^ Office europeen des brevets 
/5S) D-80298 Munich 

^3/' T6I. +49 89 2399 - 0 Tx: 523656 epmu d 
Fax: +49 89 2399 - 4465 


Fonctionnaire autoris6 v'-;S5«^;t>v 

Houillon, J-C (C ^ )) 

^^^^^ 

N° de telephone +49 89 2399 2640 -v^se*^ 



Fomnulaire PCT/IPEA/409 (feuille de couverture) (janvier 1994) 
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RAPPORT D'EXAMEN 

PRELIMINAIRE INTERNATIONAL Demande internationale n° PCT/FROO/001 72 



I. Base du rapport 

1 . En ce qui concerne les elements de la demande internationale (les feuilles de remplacement qui ont 4t4 remises 
^ I'office r6cepteur en reponse ^ une invitation faite conformement a I'article 14 sont considerees dans le present 
rapport comme "initialement d^pos6es" et ne sont pas jointes en annexe au rapport puisqu'elies ne contiennent 
pas de modifications (regies 70. 16 et 70.17)): 

Description, pages: 

1-25 version initiale 

Revendications, N*": 

1-15 version initiale 

Dessins, feuilles: 

1/8-8/8 version initiale 



2. En ce qui concerne la langue, tous les 6l6ments indiqu^s ci-dessus etaient ^ la disposition de radministration ou 
tui ont et§ remis dans la langue dans laquelle la demande internationale a et6 depos^e, sauf indication contraire 
donnee sous ce point. 

Ces elements Etaient k la disposition de I'administration ou lui ont ete remis dans la langue suivante: , qui est : 

□ la langue d'une traduction remise aux fins de la recherche internationale (selon la regie 23,1 (b)). 

□ la langue de publication de la demande internationale (selon la regie 48.3(b)). 

□ la langue de la traduction remise aux fins de I'examen pr^liminaire internationale (selon la regie 55.2 ou 
55.3). 

i 3. En ce qui concerne les sequences de nucleotides ou d'acide amines divulguees dans la demande 

internationale (le cas echeant), I'examen preliminaire internationale a ete effectue sur la base du listage des 
sequences : 

□ contenu dans la demande internationale, sous forme ecrite. 

□ depose avec la demande internationale, sous forme dechiffrable par ordinateur. 

□ remis ult^rieurement k I'administration, sous forme ecrite. 

n remis ult6rieurement k ['administration, sous forme dechiffrable par ordinateur. 

□ La declaration, selon laquelle le listage des sequences par 6crit et fourni ulterieurement ne va pas au-del^ 
de la divulgation faite dans la demande telle que deposee, a 6X6 fournie. 

□ La declaration, selon laquelle les informations enregistr§es sous dechiffrable par ordinateur sont identiques k 
celles du listages des sequences Pr^sente par ecrit, a ete fournie. 

4. Les modifications ont entrain^ Tannulation : 



Formulaire PCT/1 PEA/409 (cadres l-Vlll, feuilie 1) (juillet 1998) 
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RAPPORT D'EXAMEN 

PRELIMINAIRE INTERNATIONAL Demande internationale n° PCT/FROO/00172 



□ de la description, pages : 

□ des revendications, n°® : 

□ des dessins, feuilles : 

5. □ Le present rapport a 6t6 formula abstraction faite (de certaines) des modifications, qui ont et§ considerees 
comme allant au-dela de I'expos^ de I'invention tel qu'il a et6 depose, comme il est indiqu6 ci-apr§s (regie 
70.2(c)) : 

(Toute feuille de remplacement comportant des modifications de cette nature doit etre indiquee au point 1 et 
annexee au present rapport) 



6. Observations compi^mentaires, le cas ech6ant : 



V. Declaration motivee selon rarticle 35(2) quant a la houveaute, ractivlte inventive et la possibilite 
d'application industrielle; citations et explications a I'appui de cette declaration 

1. Declaration 



Nouveaute 


Oui : 


Revendications 


1-13 




Non : 


Revendications 


14,15 


Activite inventive 


Oui : 


Revendications 


1-13 




Non : 


Revendications 


14,15 


Possibility d'application industrielle 


Oui : 


Revendications 


1-15 




Non : 


Revendications 





2. Citations et explications 
voir feuille separee 



VI. Certain documents cites 

1 . Certains documents publics (r^gle 70.1 0) 
et / ou 

2. Divulgations non Sorites (rdgle 70.9) 
voir feuille separee 



VIII. Observations relatives a la demande internationale 

Les observations suivantes sont faites au sujet de la c!art6 des revendications, de la description et des dessins 
et de la question de savoir si les revendications se fondent entierement sur la description : 
voir feuille separee 
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RAPPORT D'EXAMEN Demande internationale n° PCT/FROO/001 72 

PRELIMINAiRE INTERNATIONAL - FEUILLE SEPAREE 



Concernant le point V 

Declaration motivee quant a ia nouveaute, I'activite inventive et la possibilite 
d'appiicatlon industrielle; citations et explications a Tappui de cette declaration 

Les caracteristiques des revendications 14 et 15 sent connues du documents EP-A- 
505084. L'objet de ces revendications n'est done pas nouveau. 

L'art anterieur decrit dans le document FR-A-2722596 semble etre le plus pertinent en 
ce qui concerne les revendications 1-13. Cependant, ce document, pas plus que les 
autres documents cites dans le rapport de recherche, ne specifie les caracteristiques 
des revendications 1 et 8. 

L'objet des revendications 1-13 est done nouveau et implique de I'activite inventive. 

Concernant le point VI 
Certains documents cites 

WO-A-9935616 Date de publication: 15.07.1 999 Date de priorite:08.01 .1998 

WO-A-9935617 Date de publication: 15.07. 1999 Date de priorite:08.01 .1998 

Concernant le point VIII 

Observations relatives a la demande internationale 

De I'avis de I'examinateur, la mise a jour dans la serrure de la valeur horaire de 
controle a partir de la valeur horaire d'essai serait une caracteristique essentielle a la 
realisation de l'objet de la revendication 8. Comme la revendication 8 ne specifie pas 
de tels moyens, elle ne satisfait pas aux exigences de clarte de l'art. 6 POT. 

La redaction actuelle des revendications 14 et 15 laisse un doute quant a l'objet 
revendique; systeme ou cle (voire serrure)?. 
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HITE DE COOPERATION EN M 



HE DE BREVETS 



PCT 



RAPPORT DE RECHERCHE INTERNATIONALE 
(article 18 et regies 43 et 44 du PCT) 



Reference du dossier du ddposant ou 
du mandataire 

BCT000002 


POUR SUITE ^^^^ notification de transmission du rapport de recherche irrternatronale 
(formulaire PCT/ISA/220) et, le cas echeant, le point 5 ci-apres 

ADONNER 


Oemande irrternationale n° 

PCT/FR 00/00172 


Date du depot international ^our/mo/s/annee^ 

26/01/2000 


(Date de priorrte (la plus ancienne) 
(jour/mois/annee) 

01/02/1999 


Deposant 

LA POSTE et al . 



Le present rapport de recherche Internationale, etabli par Tadministration chargee de la recherche Internationale, est transmis au 
deposant conformement a T article 18. Une copie en est transmise au Bureau international. 

Ce rapport de recherche Internationale comprend 3 feuilles. 

[X] II est aussi acconnpagne d'une copie de chaque document relatif a I'etat de la technique qui y est cite. 



1. Base du rapport 

a. En ce qui concerne la langue. la recherche Internationale a ete effectuee sur la base de la demande Internationale dans la 
langue dans laquelle elle a ete deposee, sauf indication oontraire donnee sous le meme point. 



□ 



la recherche intemationale a ete effectuee sur la base d'une traduction de la demande Internationale remise a radministration. 



En ce qui concerne les sequences de nucleotides ou d'acldes amines divulguees dans la demande Internationale (le cas echeant) 
la recherche Internationale a ete effectuee sur la base du listage des sequences : 
I I contenu dans la demande Internationale, sous forme ecrite. 

deposee avec la demande Internationale, sous forme dechiffrable par ordinateur. 
remis utterieurement a I'administration, sous forme ecrite. 
remis utterieurement a Tadministration, sous forme dechiffrable par ordinateur. 



2. 
3. 



□ 
□ 
□ 
□ 

□ 

□ 
□ 



La declaration, selon laquelle le listage des sequences presente par ecrit et fourni utterieurement ne vas pas au-dela de la 
divulgation faite dans la demande telle que deposee, a ete fournie. 

La declaration, selon laquelle les informations enregistrees sous forme dechiffrable par ordinateur sont identiques a celles 
du listage des sequences presente par ecrit, a ete fournie. 

II a ^t^ estlme que certalnes revendlcatlons ne pouvalent pas faire Tobjet d*une recherche (voir le cadre I). 
It y a absence d*unlt^ de Tlnventlon (voir le cadre II). 



4. En ce qui concerne le titre, 

pr| le texte est approuve tel qu*il a ete remis par le deposant. 

I I Le texte a ete etabli par radminlstration et a la teneur suivante: 



5. En ce qui concerne Tabr^g^, 

le texte est approuve tel qu'll a ete remis par le deposant 

□ le texte (reproduit dans le cadre III) a ete etabli par I'administration conformement a la regie 38.2b). Le deposant peut 
presenter des observations k Tadministration dans un detai d'un mois a compter de la date d'expedition du present rapport 
de recherche Internationale. 

6. La figure des desslns a publier avec I'abrege est la Figure n° J 



[X| suggdree par le deposant. Aucune des figures 

□ , _, , . , ' . ^ n'est a publier. 

parce que le deposant n a pas suggere de figure. 

I I parce que cette figure caracterise mieux 1' invention. 



Formulaire PCT/ISA/210 (premiere feuille) Ouillet 1998) 
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INTERNATIONAL SEARCH REPOWF 




Interna .al Application No 

PCT/FR 00/00172 


A. CLASSIFICATION OF jSUBJECT MATTER 

IPC 7 G07C9/00 




According to International Patent Classification (IPC) or to both national dasstfication and IPC 




B. FIELDS SEARCHED 


Minimum documentation searched (daesificatton system followed by ciassificatton symbols) 

IPC 7 G07C E05B 



Documentation searched other than minimum documentation to the extent that such documents are included in the fields searched 



Electronic data base consutted during the international search (name of data base and, where practical, search terms used) 



C. DOCUIMEIfTS CONSIDERED TO BE RELEVANT 



Category * Citation of document, with indication, where appropriate, of the relevant passages 



Relevant to daim No. 



us 5 260 551 A (WIIK TORE ET 
9 November 1993 (1993-11-09) 
abstract; figures 3,7 
line 59 
line 18 
line 13 



column 1 
column 3, 
column 5, 
column 7, 



line 



-column 2, 

- line 24 

- line 23 
5 - line 58 



AL) 



line 69 



1,8,14 



FR 2 722 596 A (FRANCE TELECOM) 
19 January 1996 (1996-01-19) 
cited in the application 
abstract; figures 
page 3, line 6 -page 5, line 9 
page 6, line 22 -page 7, line 31 
page 11, line 20 -page 12, line 3 



1-4, 
6-10,14 



-/-- 



m 



Further documents are listed in the continuation of box C. 



Patent family memtwrs are listed in annex. 



* Special categories of cited documents : 

'A* document defining the general state of the art which is not 
considered to be of particular relevance 

*E* earlier document but published on or after the international 
filing date 

*L* document which may throw doubts on priority claim(s) or 
which is cited to establish the publication date of another 
citation or other special reason (as specified) 

"O* document referring to an oral disclosure, use, exhibition or 
other means 

'P' document published prior to the international filing date but 
later tftan the priority date daimed 



T* later document published after the international filing date 
or priority date and not In conflict with the application txjt 
cited to understand the ptincip)e or theory underlying the 
Invention 

'X* document of particular relevance; the claimed invention 
cannot be considered novel or cannot be constdered to 
involve an inventive step when the document Is taken alorte 

"Y" document of particular relevance; the claimed inventbn 

cannot be considered to involve an inventive step when the 
document is combined with one or more other such docu- 
ments, such combination being obvious to a person skilled 
in the art. 

'&* document member of the same patent family 



Date of the actual completion of tt>e intemattonal search 

18 April 2000 


Date of mailing of the intemoUonal search report 

27/04/2000 


Name and matting address of the ISA 

European Patent Office, P.B. 5618 Patenttaan2 
NL - 2280 HV Rtjswijk 
Tel. (+31-70) 340-2040, Tx. 31 651 epo nl. 
Fax: (-fr^l-TO) 340-3016 


Authorized offteer 

Buron, E 



Fofm PCT/ISAfilO (Moond ehMt) (July 1962) 
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iRteiTia ii Application No 

PCT/FR 00/00172 



C<(Continuatlon) DOCUMENTS CONSIDERED TO BE RELEVANT 



Category ' Citation of document, with indication.where appropriate, of the retevant passages 



Retevant to daun No. 



P,A 



FR 2 566 823 A (BLAIZE GUY) 
3 January 1986 (1986-01-03) 
abstract; figure 
page 1, line 1 -page 4, line 2 

EP 0 282 339 A (SECURITY SERVICES PLC) 
14 September 1988 (1988-09-14) 
abstract; figures 

column 1, line 49 -column 4, line 26 

FR 2 773 405 A (FRANCE TELECOM) 
9 July 1999 (1999-07-09) 
abstract; claims; figures 1-4 



1,8,14 



1,8.10, 
14 



1-11 



Rxm PCrnSAJZiO (oontlnuaUon of second sheet) (Juty 1992) 
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INTERNATIONAL SEARCH REPORT 

ImonnaAlan on patent family members 



lntem& ' al Apptlcatton No 

PCT/FR 00/00172 



Patent document 
cited in search report 



Publication 
date 



Patent family 
memt)er<s) 



Publication 
date 



us 5260551 


A 


09- 


-11- 


■1993 


NO 


300045 B 


24-03-1997 












GB 


2251266 A,B 


01-07-1992 












US 


RE36426 E 


07-12-1999 


FR 2722596 


A 


19- 


-01- 


•1996 


AT 


175796 T 


15-01-1999 












AU 


2931795 A 


16-02-1996 












CA 


2171626 A 


01-02-1996 












DE 


69507278 D 


25-02-1999 












DE 


69507278 T 


10-06-1999 












EP 


0719438 A 


03-07-1996 












ES 


2128749 T 


16-05-1999 












UO 


9602899 A 


01-02-1996 












JP 


9503089 T 


25-03-1997 












US 


5768379 A 


16-06-1998 


FR 2566823 


A 


03- 


-01- 


-1986 


NONE 






EP 0282339 


A 


14- 


-09- 


-1988 
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(57) Abstract 

The invention concerns a method for controlling access to an electronic 
key for an electronic lock, within a predetermined time slot, which consists in: 
previous to all attempt at accessing, storing in the lock a control time value 
(VHs), delivered by a real time clock of an external validating entity; then, at 
each accessing attempt, in the key, reading a time slot (PH); storing a testing time 
value (VHc), delivered by the validating entity; transmitting from the key to the 
lock the time value (PH) and the testing time value (VHc); in the lock, verifying 
the conformity of the testing time value (VHc) with the time value (PH), and 
with the control time value VHs); in case of conformity, allowing access, and 
updating the control time value (VHs), from the transmitted testing time value 
(VHc); in case there is no conformity, access is prohibited. 

(57) Abrdgd 

Pour contr61er I'accfes d'une cl6 ^lectronique a une serrure 61ectronique, k 
l*int6rieur d*une plage horaire pr6d6terminde: pr6alablement h toute tentative 
d'accfes, on m6morise dans la serrure une valeur horaire de contrdle (VHs), 
d61ivi€e par une horloge temps r6el d*une entit6 de validation ext6rieure; puis, 
lors de chaque tentative d*acc6s, dans la cl6, on lit une plage horaire (PH); on 
memorise une valeur horaire d'essai (VHc). d61ivr6e par Tentit^ de validation; on 
transmet de la cl6 ^ la serrure la plage horaire (PH) et la valeur horaire d*essai 
(VHc); dans la serrure. on vdrifie la coherence de la valeur horaire d'essai (VHc) 
avec la plage horaire (PH). et avec la valeur horaire de controle (VHs); s*il y 
a coherence, on autorise Facets, et on met k jour la valeur horaire de controle 
(VHs), k partir de la valeur horaire d'essai (VHc) transmise; sinon, on interdit 
Facets. 
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PROCEDE ET SYSTEMS DE CONTROLE D^ACCES A UNE KESSOURCE 
LIMITE A CERTAINES PIAGES HORAIRES , LES RESSOURCES ACCEDANTE 
ET ACCEDEE ETANT DEPOURVUES D ' HORLOGE TEMPS REEL 

La presente invention concerne un precede et un 
systeme de controle d'acces, par une ressource accedante ou 
cle electronique, depourvue d*horloge temps reel, a une 
ressource accedee ou serrure electronique, egalement 
depourvue d'horloge temps reel, cet acces etant limite a 
certaines plages horaires. 

Elle s' applique au controle d' acces a une ressource 
quelconque, ressource accedee, dont on souhaite controler 
1' utilisation, et dont on souhaite limiter 1' acces a une ou 
plusieurs plages horaires determinees, dites aussi plages de 
validite predeterminees , que la ressource consideree soit un 
batiment, un systeme inf ormatique, ou tout autre objet, tel 
qu'une boite aux lettres ou un coffre de banque, 

L' invention s^ applique plus particulierement au 
controle d' acces a des ressources accedees non autonomes en 
energie et/ou ne disposant que d'un potentiel limite de 
verification d' une plage horaire de validite, notamment les 
ressources ne disposant pas d'horloge temps reel. 

La plage de validite peut etre, soit la periode 
proprement dite pendant laquelle il est possible d' acceder a 
la ressource, soit tout autre parametre permettant de 
limiter dans le temps une attaque par utilisation 
frauduleuse de la ressource accedante, 

Le principal avantage d'un moyen d' acces logique a une 
ressource par rapport a un moyen d' acces physique reside 
generalement dans la possibilite de ne permettre 1' acces a 
la ressource qu'a I'interieur d'une plage horaire 
relativement courte predeterminee . 
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Dans ces conditions, si la cle electronique est 
perdue, volee, cedee ou dupliquee, elle ne permettra pas a 
son detenteur illegitime d'acceder a la ressource en dehors 
de la plage horaire predeterminee . Cela suppose cependant 
que la ressource accedee soit en mesure de verifier que 
cette plage horaire est respectee. Cela implique 
generalement que la ressource accedee dispose d'une horloge 
temps reel. 

Ainsi, le document FR-A-2 722 596 decrit un systeme de 
controle d'acces limites a des plages horaires autorisees et 
renouvelables au moyen d'un support de memorisation 
portable, Ce systeme, fonde sur des mecanismes 
cryptographiques, permet de limiter la periode de validite 
des droits d' acces a une courte duree, afin d'eviter une 
utilisation illegitime en cas de perte, vol, cession ou 
duplication illicites . 

Toutefois, la solution decrite repose sur I'hypothese, 
fortement contraignante , que la ressource accedee soit 
autonome en energie, pour maintenir une horloge temps reel 
lui permettant de verifier la validite de la plage horaire 
dans laquelie a lieu la tentative d'acces par la ressource 
accedante . 

On connait egalement des precedes et systemes de 
controle d'acces dans lesquels la ressource accedee ne 
comporte pas d* horloge temps reel, mais uniquement un 
compteur, remis a jour apres une tentative d'acces reussie 
de la ressource accedante a la ressource accedee. 

Toutefois, dans de tels procedes et systemes, la 
remise a jour du compteur, dans la ressource accedee, est 
generalement effectuee par la ressource accedante, au moyen 
d^une horloge temps reel dont est munie la ressource 
accedante . 
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Un inconvenient de cette solution est qu'elle impose 
d' assurer 1 * autonomie en energie de la ressource accedante, 
afin que cette derniere puisse maintenir en permanence son 
horloge temps reel. 

La presente invention a pour but de remedier aux 
inconvenients precites en permettant a une ressource accedee 
de verifier une plage de validite associee a un droit 
d'acces presente par une ressource accedante tout en 
supprimant la necessite de presence d'une horloge temps 
reel, non seulement dans la ressource accedee, mais 
egalement dans la ressource accedante . 

Dans ce but, la presente invention propose un precede 
de controle d'acces d'au moins une cle electronique a au 
moins une serrure electronique, a 1 ' interieur d'une plage 
horaire predeterminee, suivant lequel : 

(a) prealablement a toute tentative d'acces de la 
cle electronique a une serrure electronique, on memorise 
dans la serrure une valeur horaire de controle, delivree par 
une horloge temps reel d'une entite de validation 
exterieure ; 

puis, lors de chaque tentative d'acces de la cle 
electronique a une serrure electronique : 
dans la cle electronique : 

(b) on lit une plage horaire predeterminee, 
prealablement memorisee dans la cle electronique ; 

(c) on memorise dans la cle une valeur horaire 
d'essai, delivree par 1' horloge temps reel de 1' entite de 
validation exterieure ; 

(d) on transmet de la cle electronique a la serrure 
electronique la plage horaire et la valeur horaire d'essai, 
et 

dans la serrure electronique : 
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(e) on verifie que la valeur horaire d^essai 
transmise est a I'interieur de la plage horaire 
predeterminee, et qu'elle est posterieure a la valeur 
horaire de controle inemorisee dans la serrure ; 

(f) si les verifications effectuees a I'etape (e) 
sent satisfaites, on autorise I'acces, et on met a jour la 
valeur horaire de controle, a partir de la valeur horaire 
d'essai transmise ; 

(g) si la valeur horaire d'essai transmise est a 
I'exterieur de la plage horaire predeterminee, ou si elle 
est anterieure a la valeur horaire de controle memorisee 
dans la serrure, on interdit I'acces de cette cle a cette 
serrure . 

Dans un mode de realisation qui procure une securite 
accrue, on effectue les etapes supplementaires ci-apres : 
dans la cle electronique : 

(bl) a I'etape (b) , on lit, en plus de la plage 

horaire, ou en lieu et place de la plage horaire, une 
signature electronique de cette plage horaire, prealablement 
calculee et memorisee dans la cle electronique ; 

(^1) ^ I'etape (d) , on transmet de la cle 

electronique a la serrure electronique, d'une part, ladite 
signature electronique en plus ou en lieu et place de la 
plage horaire et, d' autre part, de la valeur horaire 
d'essai, et 

dans la serrure electronique : 

(el) avant I'etape (e) , on verifie la signature 
transmise, a partir d'une cle de verification specif ique ; 

(fl) a I'etape (f), on n'autorise I'acces, et on 
ne met a jour la valeur horaire de controle, a partir de la 
valeur horaire d'essai transmise, que si les verifications 
effectuees aux etapes (el) et (e) sont satisfaites ; 
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(gl) a I'etape (g) , on interdit I'acces de la cle 
a la serrure si la valeur horaire d'essai transmise est a 
I'exterieur de la plage horaire, ou si elle est anterieure a 
la valeur horaire de controle memorisee dans la serrure, ou 
si la verification effectuee a I'etape (el) n'est pas 
satisf aite . 

En variante, 1 ' ordre d' execution des etapes (el) et 
(e) peut etre interverti. 

La cle de verification specif ique utilisee a I'etape 
(el) peut etre une cle publique ou secrete. 

Dans un autre mode particulier de realisation 
susceptible de procurer une securite accrue, on effectue les 
etapes supplementaires ci-apres : 
dans la cle electronique : 

(c2) a I'etape (c) , on calcule et on memorise, en 
plus de la valeur horaire d'essai, une signature 
electronique de cette valeur horaire d'essai ; 

(d2) a I'etape (dl), on transmet en outre, de la 
cle electronique a la serrure electronique, la signature 
electronique de la valeur horaire d'essai, et 
dans la serrure electronique : 

(e2) avant ou apres I'etape (e) , on verifie la 
signature de la valeur d'essai, a partir d'une seconde cle 
de verification specifique publique ou secrete ; 

(f2) a I'etape (f), on n'autorise I'acces, et on 
ne met a jour la valeur horaire de controle, que si les 
verifications effectuees aux etapes (e) , (el) et (e2) sont 
satisf aites ; 

(g2) a I'etape (g) , on interdit 1 ' acces de la cle 
electronique a la serrure electronique si 1 ' une des 
verifications effectuees aux etapes (e) , (el) ou (e2) n'est 
pas satisfaite. 
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L ' introduction d'une signature electronique de la 
valeur d'essai vise a prertiunir la cle et la serrure 
electroniques contre un type de fraude qui consisterait , 
pour un pirate disposant d'une valeur de plage horaire et 
d'une valeur horaire d'essai authentiques , a modifier la 
valeur horaire d'essai de telle fagon qu'elle devienne 
posterieure a la valeur horaire de controle contenue dans la 
serrure tout en restant a I'interieur de la plage de 
validite . 

La plage horaire precitee peut comprendre plusieurs 
plages horaires disjointes. 

Dans un mode particulier de realisation, la plage 
horaire est un intervalle comportant deux bornes exprimees 
chacune comme une date en jour, mois, annee et un horaire en 
heures, minutes, secondes. 

La presente invention propose egalement un systeme de 
controle d'acces electronique, a I'interieur d'une plage 
horaire predeterminee, comportant au moins une serrure 
electronique et au moins une cle electronique, dans lequel 
la cle comprend : 

- un module de memorisation d ' une valeur horaire 
d'essai, accessible en lecture et en ecriture, et 

- un module de communication pour transmettre a la 
serrure une plage horaire predeterminee et la valeur horaire 
d'essai, et dans lequel 

la serrure comprend : 

- un module de memorisation d'une valeur horaire de 
controle, accessible en lecture et en ecriture, et 

- un module de comparaison de la valeur horaire 
d'essai a la plage horaire predeterminee et a la valeur 
horaire de controle memorisee dans le module de memorisation 
de la serrure. 
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Dans un mode de realisation qui procure une securite 
accrue, le module de communication pour transmettre a la 
serrure une plage horaire predeterminee et la valeur horaire 
d'essai s ' accompagne d'un module de transmission a la 
serrure d'une signature electronique de la plage horaire et 
d'une signature electronique de la valeur horaire d'essai, 
et la serrure comprend en outre un module de verification 
des signatures electroniques transmises par la cle. 

Dans un mode particulier de realisation, le module de 
memorisation comprend une memoire non volatile 
reprogrammable electriquement . 

Dans un mode particulier de realisation, la cle 
electronique communique avec la serrure electronique a 
I'aide d'un module de transmission sans contact, par 
induction electromagnetique . 

Ce module de transmission sans contact peut comprendre 
un premier bobinage electromagnetique prevu dans la cle et 
un second bobinage electromagnetique prevu dans la serrure. 

Ces deux bobinages peuvent etre concentriques . 

La presente invention propose egalement une cle 
electronique comportant au moins une unite logique de calcul 
de cle, un module d' emission - reception de signaux de 
cent role d'acces de cle pour la mise en oeuvre d'un procede 
de controle d'acces entre cette cle electronique et une 
serrure electronique a partir de signaux de controle d'acces 
de serrure engendres par cette serrure electronique, cette 
cle etant remarquable en ce qu'elle comporte en outre : 

- un module generateur d ' un signal de puissance, 
pilote par 1' unite de calcul de cle precitee ; et 

- un module de transfert de cle pour transferer des 
signaux de controle d'acces de cle et de serrure et un 
signal de puissance, le module de transfert de cle 
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comportant au moins un enroulement interconnecte au module 
generateur d'un signal de puissance et au module 
d' emission - reception. 

La presente invention propose en outre une serrure 
electronique comportant au moins une unite logique de calcul 
de serrure et un module d' emission - reception de signaux de 
controle d'acces de serrure pour la mise en oeuvre d'un 
procede de controle d'acces entre cette serrure electronique 
et une cle electronique a partir de signaux de controle 
d' acces de cle et d'un signal de puissance engendres par 
cette cle electronique, cette serrure etant remarquable en 
ce qu'elle comporte en outre : 

- un module de transfert de serrure des signaux de 
controle d'acces de cle et de serrure et du signal de 
puissance, le module de transfert de serrure comportant au 
moins un enroulement interconnecte au module d' emission - 

reception de signaux de controle d*acces de serrure ; et 

- un module de stockage de I'energie electrique 
vehiculee par le signal de puissance, interconnecte a 
1 ' enroulement precite. 

D'autres caracteristiques et avantages de la presente 
invention apparaitront a la lecture de la description 
detaillee qui suit de modes particuliers de realisation, 
donnes a titre d'exemples non limitatifs. 

La description se refere aux dessins qui 
1 * accompagnent, dans lesquels : 

la figure 1 est un organigramme du procede de 
controle d'acces de la presente invention, dans un premier 
mode particulier de realisation ; 

la figure 2 est un organigramme du procede de 
controle d'acces de la presente invention, dans un deuxieme 
mode particulier de realisation ; 
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la figure 3 est un organigramme du procede de 
controle d'acces de la presente invention, dans un troisieme 
mode particulier de realisation ; 

la figure 4 represente de fagon schematique le 
systeme de controle d'acces de la presente invention, dans 
un premier mode particulier de realisation ; 

la figure 5 represente de fagon schematique le 
systeme de controle d'acces de la presente invention, dans 
un deuxieme mode particulier de realisation ; 

la figure 6 represente de fagon schematique le 
systeme de controle d'acces de la presente invention, dans 
un troisieme mode particulier de realisation ; 

la figure 7 reprend en partie la figure la de la 
demande de brevet frangais de numero de depot 98 10396 ; et 

la figure 8 represente de fagon schematique le 
module de transmission sans contact permettant a la cle 
electronique de communiquer avec la serrure electronique , 
dans un mode particulier de realisation. 

Dans toute la suite, on considere une cle electronique 
utilisee pour une tentative d'acces a une serrure 
electronique. La cle et la serrure electroniques disposent 
d' une unite de calcul. 

Une entite de validation exterieure est munie d'une 
horloge temps reel. Cette horloge temps reel delivre une 
valeur horaire courante VH, exprimee par exemple en jour, 
mois, annee, heures, minutes, secondes. 

On souhaite limiter I'acces de la cle a la serrure a 
une plage horaire donnee PH, definie comme I'intervalle de 
temps compris entre deux valeurs horaires VHl et VH2 
determinees : PH = [VH1,VH2], ou de maniere plus large comme 
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une reunion de tels intervalles : PH 

[ VHl , VH2 ] U [VH3 , VH4 ] [ VHn-1 , VHn] . 

Comme I'indique la figure 1, une premiere etape 1001 
du precede consiste a memoriser dans la serrure electronique 
une valeur horaire VHs, valeur horaire courante delivree par 
I'horloge temps reel de I'entite de validation precitee. Par 
convention, dans toute la suite, cette valeur horaire VHs 
est appelee "valeur horaire de controle VHs". 

On considere ensuite une situation ou la cle 
electronique tente d'acceder a la serrure electronique. 
Cette situation peut se traduire de diverses fagons, selon 
la forme et la nature des supports contenant la cle et la 
serrure. A titre d'exemple non limitatif, si la cle comporte 
une partie tubulaire ou en forme de languette plate, la 
tentative d' acces se fait par introduction de la partie 
tubulaire dans une cavite tubulaire complementaire de la 
serrure, ou dans une fente complementaire, respectivement . 

Un protocole de verification du droit d'acces de cette 
cle a cette serrure est alors mis en oeuvre successivement 
dans la cle et dans la serrure. 

Dans la cle, comme indique en 1002 sur la figure 1, on 
lit une plage horaire predeterminee PH, qui a ete 
prealablement memorisee dans la cle electronique. 

Comme indique en 1003, lors de la tentative d'acces, 
on memorise dans la cle une valeur horaire VHc, valeur 
horaire courante delivree par I'horloge temps reel de 
I'entite de validation precitee. Par convention, dans toute 
la suite, cette valeur horaire VHc est appelee "valeur 
horaire d'essai VHc". 

Puis on transmet, en 1004, la plage de validite PH 
ainsi que la valeur horaire d'essai VHc a la serrure. 
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Les etapes suivantes de verification ont alors lieu 
dans la serrure. 

En 1005 et 1006, on verifie, d ' une part, la coherence 
entre la valeur horaire d'essai VHc transmise et la plage 
horaire predeterminee PH, et d' autre part, la coherence 
entre VHc et la valeur horaire de controle VHs memorisee 
dans la serrure. 

Par exemple, dans le cas d*une plage horaire reduite a 
un intervalle [VH1,VH2], on verifie que VHc est posterieure 
a VHl et anterieure a VH2, et que VHc est posterieure a VHs. 

Si I'une des verifications effectuees aux etapes 1005 
et 1006 donne lieu a une reponse negative, on interdit 
I'acces de cette cle a cette serrure. 

Si 1' ensemble de ces verifications a ete satisfait, on 
autorise I'acces, et on met a jour VHs en la remplagant par 
exemple par la valeur horaire d'essai VHc- 

On decrit ci-apres un autre mode de realisation du 
precede de 1 * invention, qui procure une securite accrue par 
rapport au mode de realisation precedent. 

On considere une ressource accedee non autonome en 
energie et/ou ne disposant que d'un potentiel limite de 
verification d'un droit d'acces. 

Par « droit d' acces », on entend la signature 
electronique d'une plage de validite. Une signature 
electronique peut etre obtenue a I'aide de mecanismes 
cryptographiques divers, tels que des mecanismes de 
chiffrement, ou d' authent if ication . Elle peut par exemple 
etre obtenue a I'aide d' un algorithme de signature a cle 
secrete ou d'un algorithme de signature a cle publique. 

Lorsqu'une « ressource accedante », ou « cle 
electronique », presente un droit d'acces a une « ressource 
accedee », ou « serrure electronique », un protocole de 
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verification du droit d'acces est mis en oeuvre. Dans ce mode 
de realisation, ce protocole comports, en plus de la 
verification de la plage de validite, la verification de la 
signature electronique de cette plage de validite. 

Dans ce mode de realisation, la plage de validite peut 
etre, soit la periods proprement dite pendant laquelle il 
est possible d'acceder a la ressource, soit la periode de 
validite d ' une cle de signature de la ressource accedante 
lui permettant de s ' authent if ier vis-a-vis de la ressource 
accedes, soit tout autre parametre permettant de limiter 
dans le temps une attaque par utilisation frauduleuse de la 
ressource accedante . 

Comme 1 ' indique la figure 2, dans ce mode de 
realisation, une premiere etape 2001 consiste, de meme qu ' a 
1 ' etape 1001 dans le mode de realisation precedent, a 
memoriser dans la serrure electronique une valeur horaire de 
controls VHs, delivree par l*entite de validation. 

Dans le cas ou la signature electronique S utilisee 
est calculee a I'aide d'un algorithme a cle publique, du 
type RSA (Rivest Shamir Adleman) par exemple, on memorise 
dans la serrure electronique la cle publique Kp de 
verification de la signature. Cette cle publique de 
verification Kp dsvra etre stockee de fagon qu'slle ne 
puisse pas etre modifiee par une entite non autorisee. La 
cle Kp sera le cas echeant stockee dans une memoire 
physiquement protegee . 

La signature electronique S peut egalement etre 
calculee a I'aide d'un algorithme a cle secrete, du type DES 
(Data Encryption Standard) par exemple. Dans ce cas, 
contrairement au cas precedent, la cle de verification qui 
est memorisee dans la serrure a 1' etape 2001 est secrete. De 
ce fait, elle devra etre stockee dans une memoire 
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physiquement protegee, de sorte qu'elle ne puisse etre ni 
lue, ni modifiee par une entite non autorisee. 

On considere ensuite une situation ou la cle 
electronique tente d'acceder a la serrure electronique . De 
meme que dans le. mode de realisation precedent, un protocole 
de verification du droit d'acces de cette cle a cette 
serrure est mis en oeuvre successivement dans la cle et dans 
la serrure. 

Dans la cle, comme indique en 2002 sur la figure 2, on 
lit ou on etablit une signature electronique S(PH) de la 
plage horaire predeterminee PH. Cette etape a lieu, soit en 
plus, soit en lieu et place de 1' etape 1002 de lecture de la 
plage horaire PH du mode de realisation precedent. 

Cette signature electronique S(PH) peut avoir ete 
calculee au prealable, par exemple par une entite exterieure 
de calcul de signatures, independante de la cle. 

Dans ce cas, lors d'une etape de chargement, par 
exemple au moyen d'une borne de validation, 1' entite de 
validation precitee transfere et memorise la signature S(PH) 
dans la cle avant que cette cle soit mise en service. 

En variante, la cle peut etablir elle-meme la 
signature, si on a memorise dans la cle electronique la cle 
privee necessaire a cette operation, ainsi que I'algorithme 
cryptographique de signature, et si cette cle dispose des 
ressources calculatoires necessaires . 

Comme indique en 2003, lors de la tentative d'acces, 
on memorise dans la cle la valeur horaire d'essai VHc 
delivree par 1' entite de validation. 

Puis on transmet, en 2004, la signature electronique 
S(PH) de la plage de validite ainsi que la valeur horaire 
d'essai VHc a la serrure. Si, a I'etape 2002, on a lu la 
plage horaire PH en plus de la signature S(PH), on transmet 
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egalement cette plage horaire PH a la serrure a I'etape 
2004. 

Les etapes suivantes de verification ont alors lieu 
dans la serrure. 

En 2005, on verifie la signature transmise. Si 
1' algorithme de calcul de signatures est un algorithme a cle 
publique, I'etape 2005 consiste, pour la serrure 
electronique, a appliquer la cle publique Kp, prealablement 
memorisee dans la serrure, a 1' algorithme de verification. 
La verification positive de la signature permet d* assurer 
1 ' authenticite de la plage de validite [VH1,VH2], ladite 
plage etant obtenue, soit par retablissement du message au 
cours de l*etape de verification de signature, soit par 
simple lecture si elle a ete transmise en clair avec la 
signature . 

En 2005 et 2007, on verifie, d'une part, la coherence 
entre la valeur horaire d'essai VHc transmise et la plage 
horaire predeterminee PH, et d* autre part, la coherence 
entre VHc la valeur horaire de controle VHs memorisee 

dans la serrure. 

Par exemple, dans le cas d'une plage horaire reduite a 
un intervalle [VH1,VH2], on verifie que VHc est posterieure 
a VHl et anterieure a VH2, et que VHc est posterieure a VHs. 

Si 1 ' une des verifications effectuees aux etapes 2005, 
2006 et 2007 donne lieu a une reponse negative, on interdit 
1 ' acces de cette cle a cette serrure. 

Si 1 * ensemble de ces verifications a ete satisfait, on 
autorise I'acces, et on met a jour VHs en la remplagant par 
exemple par la valeur horaire d'essai VHc. 

On decrit ci-dessous a I'aide de la figure 3 un 
troisieme mode de realisation du precede de 1' invention, qui 
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est susceptible de procurer une securite accrue par rapport 
aux modes de realisation precedents. 

Les etapes 3001 et 3002 illustrees sur la figure 3 
sont respectivement identiques aux etapes 2001 et 2002 du 
mode de realisation precedent et ne seront pas decrites a 
nouveau. 

Comme indique en 3003 sur la figure 3, lors de la 
tentative d'acces, on memorise dans la cle la valeur horaire 
d'essai VHc delivree par l^entite de validation, De plus, on 
calcule et on memorise dans la cle une signature 
electronique S (VHc) de la valeur horaire d^essai VHc regue 
en provenance de I'entite de validation. 

En variants, cette signature electronique S(VHc) peut 
etre calculee par une unite de calcul de signatures 
independante de la cle, par exemple contenue dans I'entite 
de validation, 

Dans ce cas, lors de la delivrance de la valeur 
horaire d'essai VHc, I'entite de validation transfere et 
memorise egalement la signature S (VHc) dans la cle. 

En variante, la cle peut etablir elle-meme la 
signature de la valeur d'essai VHc, si on a memorise dans la 
cle electronique la cle privee necessaire a cette operation, 
ainsi que I'algorithme cryptographique de signature, et si 
cette cle dispose des ressources calculatoires necessaires. 

Puis on transmet a la serrure, en 3004, les signatures 
electroniques S(PH) de la plage de validite PH et S(VHc) de 
la valeur horaire d'essai VHc, ainsi que la valeur horaire 
d'essai VHc. Si, a 1 ' etape 3002, on a lu la plage horaire PH 
en plus de la signature S(PH), on transmet egalement cette 
plage horaire PH a la serrure a 1 'etape 3004. 

Les etapes suivantes de verification ont alors lieu 
dans la serrure. 



wo 00/46757 



PCT/FROO/00172 



16 

En 3005, on verifie les signatures S(PH) et S (VHc) 
transmises, par exemple au moyen d * un meme algorithme de 
verification. Si 1 ' algorithms de calcul de signatures est un 
algorithme a cle publique, I'etape 3005 consiste, pour la 
5 serrure electronique , a appliquer la cle publique Kp, 
prealablement memorisee dans la serrure, a 1' algorithme de 
verification . 

La verification positive de la signature S(PH) permet 
d'assurer 1 ' authent icite de la plage de validite [VH1,VH2], 
0 cette plage etant obtenue, soit par retablissement du 
message au cours de I'etape de verification de signature, 
soit par simple lecture si elle a ete transmise en clair 
avec la signature . 

La verification positive de la signature S(VHc) permet 
5 d'assurer 1 ' authent icite de la valeur horaire d'essai VHc. 

Les etapes suivantes 3006 et 3007 sont respectivement 
identiques aux etapes 2006 et 2007 du mode de realisation 
precedent et ne seront pas decrites a nouveau. 

Si 1 * une des verifications effectuees aux etapes 3005, 
0 3006 et 3007 donne lieu a une reponse negative, on interdit 
1 • acces de cette cle a cette serrure. 

Si 1* ensemble de ces verifications a ete satisfait, on 
autorise I'acces, et on met a jour VHs en la remplagant par 
exemple par la valeur horaire d'essai VHc, de meme que dans 
5 les modes de realisation precedents. 

Un mode particulier de realisation du systeme de 
controle d' acces conf orme a la presente invention va 
maintenant etre decrit a I'aide de la figure 4. 

Le systeme comprend une cle electronique 1 et une 
0 serrure electronique 2. 

La cle electronique 1 comprend une memoire 13, dans 
laquelle sont memorisees la plage de validite PH et une 
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valeur horaire d'essai VHc, telle que celle delivree par 
I'entite de validation exterieure (non representee sur la 
figure 4) dans le cadre du precede de controle d'acces 
deer it ci-dessus . 

La memoire 13 est reliee a un module 14 de 
communication de la cle avec la serrure. Le module 14 permet 
a la cle, lors de chaque tentative d'acces, de transmettre a 
un module 21 de communication compris dans la serrure 2 la 
plage horaire PH ainsi que la valeur horaire d'essai VHc 
delivree par I'entite de validation, les valeurs PH et VHc 
etant memorisees dans la memoire 13. 

Le module 21 de communication de la serrure avec la 
cle est relie a une memoire 22 accessible en lecture et en 
ecriture, dans laquelle est memorisee une valeur horaire de 
controle VHs, telle que celle delivree par I'entite de 
validation exterieure dans le cadre du precede de controle 
d'acces decrit ci-dessus. 

La valeur horaire de controle VHs est remise a jour, 
par exemple a I'aide de la valeur horaire d'essai VHc 
transmise par la cle 1, a chaque tentative d'acces reussie. 

La memoire 22 est par exemple une memoire 
reprogrammable electriquement du type EPROM ou EEPROM. 

La cle electronique 1 peut, a titre d^ exemple non 
limitatif, etre realisee sous une forme analogue a celle 
d'un ensemble decrit en relation avec la figure la de la 
demande de brevet frangais de numero de depot 98 10395, 
reprise sur la figure 7 de la presente demande, Le contenu 
de la demande n° 98 10396 precitee est incorpore par 
reference dans la presente description. 

Comme le montre la figure 7 de la presente demande, la 
cle electronique 1 comporte un module d' emission - reception 
±2 de signaux de controle d'acces de cle. Ce module I2 peut 
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comprendre, de maniere avantageuse, un module d' emission des 
signaux de controle d'acces de cle et un module de reception 
des signaux de controle dracoes de serrure . Par convention, 
les signaux de controle d'acces de cle designent les signaux 
de controle d'acces emis par la cle vers la serrure et les 
signaux de controle d'acces de serrure designent les signaux 
de controle d'acces emis par la serrure vers la cle. 

La cle electronique 1 comporte en outre, comme indique 
plus haut, une unite de calcul, dite unite logique de calcul 
de cle li. L' unite logique de calcul de cle li permet de 
controler 1 ' ensemble des operations de f onct ionnement de la 
cle electronique 1. 

La serrure electronique 2 comporte egalement, comme 
indique plus haut, une unite de calcul, dite unite logique 
de calcul de serrure 2i, et un module d' emission - reception 
22 de signaux de controle d'acces de serrure. 

De fagon classique, 1' unite logique de calcul de 
serrure 2i permet egalement de controler 1 » ensemble des 
operations de f onctionnement de la serrure electronique 2 . 

Ainsi, sous le controle respectif des unites logiques 
de calcul de cle et de serrure li et 2i, les modules 
d* emission - reception des signaux de controle d'acces de 
cle et de serrure I2 et 22 permettent la mise en oeuvre d ' un 
protocole de controle d'acces entre la cle electronique 1 et 
la serrure electronique 2. 

L' ensemble represents sur la figure 7 de la presente 
demands comporte en outre, au niveau de la cle electronique 
1, un module I3 generateur d'un signal de puissance. 

Le module de puissance I3 peut etre alimente par une 
source d'energie electrique exterieure (non representee). En 
variante, mais non necessairement , le module de puissance I3 
peut etre alimente par un module optionnel d * alimentation en 
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energie 11, represente sur les figures 4, 5 et 6 de la 
presente demande, a titre d' example nullement limitatif. 

Le module de puissance I3 peut etre pilote par 1 ' unite 
logique de calcul de cle li. 
5 Ainsi, 1' ensemble des modules fonctionnels d' emission 

- reception I2 de signaux de controle d'acces de cle et 
generateur de puissance I3 est connecte par une liaison a 
1' unite logique de calcul de cle li et pilote par cette 
derniere. 

En outre, comme le montre la figure 7, la cle 
electronique 1 comprend un premier circuit de transfert dit 
circuit de transfert de cle I4, permettant notamment le 
transfert des signaux de controle d'acces de cle et de 
serrure ainsi que du signal de puissance engendre par le 
5 module de puissance I3. Plus precisement, le circuit de 
transfert de cle I4 est relie, d'une part, au module de 
puissance I3 et d'autre part, au module d' emission - 
reception de signaux de controle d'acces de cle I2 . 

Comme le montre la figure 7, la serrure electronique 2 
0 comporte un second circuit de transfert, dit circuit de 
transfert de serrure 2^, permettant notamment le transfert 
des signaux de controle d'acces de cle et de serrure et du 
signal de puissance mentionne precedemment . 

De plus, la serrure electronique 2 comprend egalement 
5 un module 2s permettant d' assurer le stockage et done la 
recuperation de 1' energie electrique vehiculee par le signal 
de puissance. 

Comme le montre de fagon non limitative la figure 7, 
la serrure 2 peut etre en outre munie d ' un module 23 de 
0 recuperation d'un signal d'horloge. 

Les modules fonctionnels constitutifs de la serrure 
electronique 2, c ' est-a-dire, dans le mode particulier de 
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realisation de la figure 7, le module d'emission - reception 
des signaux de controle d'acces de serrure 22, le module de 
stockage de 1 ' energie electrique 2^ et, le cas echeant, le 
module de recuperation d'horloge 2^, sent connectes par 
1 ' intermediaire d'une liaison a 1' unite logique de calcul de 
serrure 2i. 

Le circuit de transfert de serrure 2^ est relie, d'une 
part, au module d' emission - reception 22 des signaux de 
controle d'acces de serrure et d'autre part, au module 2^ de 
stockage de I'energie electrique ainsi que, le cas echeant, 
au module 2^ de recuperation d'horloge. 

D'une maniere avantageuse non limitative, comme le 
montre la figure 7, le circuit de transfert I4 de la cle et 
le circuit de transfert 2^ de la serrure peuvent etre 
15 constitues par 1 ' enroulement primaire et 1 ' enroulement 
secondaire d'un transf ormateur . Dans de telles conditions, 
les enroulements primaire, note Li, et secondaire, note L2, 
sont couples du point de vue electromagnetique lors de la 
mise en- presence de la cle electronique et de la serrure 
electronique, cette mise en presence etant effectuee pour 
realiser une tentative d'acces. 

Comme le montre la figure 4, la serrure 2 comprend en 
outre un module 25 de comparaison, qui regoit la valeur 
horaire d'essai VHc transmise par la cle 1, et la compare a 
25 la plage horaire predefinie PH = [VH1,VH2] et a la valeur 
horaire de controle VHs memorisee dans la memoire 22. Le 
module 25 de comparaison teste si VHc > VHl et VHc < VH2, et 
si VHc > VHs. 

Dans un mode particulier de realisation, comme indique 
plus haut, la cle 1 peut comprendre en outre un module 11 
d' alimentation en energie pour fournir a la serrure 2 
I'energie necessaire aux operations de verification 
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effectuees par le module 25 de comparaison, ainsi que 
I'energie necessaire a 1' operation de remise a jour de la 
valeur horaire de controle VHs memorisee dans la memoire 22 
en cas de tentative d'acces reussie. 

En variante, la cle 1 ne comprend aucun module 
d' alimentation en energie et I'energie necessaire aux 
operations de verification et de remise a jour est fournie 
par une source d' energie electrique exterieure. 

On decrit ci-apres, a I'aide de la figure 5, un autre 
mode de realisation du systeme de controle d'acces de 
1' invention, comprenant une cle electronique 41 et une 
serrure electronique 42, qui procure une securite accrue par 
rapport au mode de realisation de la figure 4. 

Les elements de ce systeme qui sont analogues a ceux 
du mode de realisation de la figure 4 portent les memes 
chiffres de reference, et ne seront pas decrits une nouvelle 
f ois . 

Dans ce mode de realisation, la memoire 13 de la cle 
41 contient non seulement la plage de validite PH, mais 
aussi la signature electronique S(PH) de cette plage de 
validite . 

La module 14 de communication de .la cle avec la 
serrure permet a la cle 41, lors de chaque tentative 
d'acces, de transmettre au module 21 de communication 
compris dans la serrure 42, non seulement la valeur horaire 
d'essai VHc et la plage horaire PH, memorisees dans la 
memoire 13, mais aussi la signature electronique S{PH) 
memorisee dans la memoire 13. 

La serrure 4 2 comprend, en plus du module 21 de 
communication avec la cle, de la memoire 22 et du module 25 
de comparaison, decrits precedemment , un module 24 de 
verification de signature. 
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Le module 24 est relie au module 21 de communication 
de la serrure avec la cle et au module 25 de comparaison. Le 
module 24 regoit la signature S(PH) de la plage de validite 
et, dans le cas ou I'algorithme de calcul de signatures 
utilise est un algorithme a cle publique, verifie la 
signature S(PH) regue au moyen de la cle publique Kp. 

De meme que precedemment , dans un mode particulier de 
realisation, la cle 41 peut comprendre en outre un module 11 
d ' alimentation en energie, pour f ournir a la serrure 42 
1 ' energie necessaire aux operations de verification 
effectuees par le module 24 de verification de signature et 
le module 25 de comparaison, ainsi que 1 ' energie necessaire 
a 1' operation de remise a jour de la valeur horaire de 
controle VHs memorisee dans la memoire 22 en cas de 
tentative d'acces reussie. 

En variante, la cle 41 ne comprend aucun module 
d' alimentation en energie et 1' energie necessaire aux 
operations de verification et de remise a jour est fournie 
par une source d' energie electrique exterieure. 

On decrit ci-apres, a I'aide de la figure 6, un 
troisieme mode de realisation du systeme de controle d'acces 
de 1' invention, comprenant egalement une cle electronique 41 
et une serrure electronique 42, qui est susceptible de 
procurer une securite accrue par rapport aux modes de 
realisation precedents . 

Les elements de ce systeme qui sont analogues a ceux 
du mode de realisation de la figure 5 portent les memes 
chiffres de reference, et ne seront pas decrits une nouvelle 
f ois . 

Dans ce mode de realisation, la memoire 13 de la cle 
41 contient non seulement la plage de validite PH et la 
signature electronique S (PH) de cette plage de validite. 
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mais aussi la signature electronique S(VHc) de la valeur 
horaire d'essai. 

La module 14 de communication de la cle avec la 
serrure permet a la cle 41, lors de chaque tentative 
d'acces, de transmettre au module 21 de communication 
compris dans la serrure 42, non seulement la valeur horaire 
d'essai VHc, la plage horaire PH et la signature 
electronique S(PH), memorisees dans la memoire 13, mais 
aussi la signature electronique S (VHc) memorisee dans la 
memoire 13. 

Le module 24 de verification de signature recpoit les 
signatures S(PH) de la plage de validite et S(VHc) de la 
valeur d'essai, dans le cas ou I'algorithme de calcul de 
signatures utilise est un algorithme a cle publique, verifie 
ces signatures au moyen de la cle publique Kp. 

De meme que precedemment , dans un mode particulier de 
realisation, la cle 41 peut comprendre en outre un module 11 
d' alimentation en energie, pour fournir a la serrure 42 
I'energie necessaire aux operations de verification 
effectuees par le module 24 de verification de signature et 
le module 25 de comparaison, ainsi que I'energie necessaire 
a 1' operation de remise a jour de la valeur horaire de 
controle VHs memorisee dans la memoire 22 en cas de 
tentative d'acces reussie. 

En variante, la cle 41 ne comprend aucun module 
d' alimentation en energie et I'energie necessaire aux 
operations de verification et de remise a jour est fournie 
par une source d' energie electrique exterieure . 

La figure 8 illustre une realisation materielle 
particuliere des modules 14 et 21 de communication entre la 
cle et la serrure, applicable aussi bien au mode de 
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realisation de la figure 4 qu ' aux modes de realisation des 
figures 5 et 6. 

La cle 1 (ou 41 dans le cas des modes de realisation 
des figures 5 et 6) comprend une tige 30 en matiere 
ferromagnetique, garnie d' enroulements en cuivre 31 formant 
un premier bobinage . Ce premier bobinage est relie au module 
14 de communication de la cle avec la serrure. 

A chaque tentative d'acces, la cle 1 ou 41 vient se 
loger dans une cavite tubulaire 32 de diametre legerement 
superieur au diametre de la tige 30.,. La cavite 32 est 
egalement garnie d' enroulements en cuivre 33 formant un 
second bobinage, relie au module 21 de communication de la 
serrure avec la cle, Les deux bobinages 31, 33 sont alors 
concentriques, et 1 ' information est transmise sous forme 
codee binaire entre la cle et la serrure 2 (ou 42 dans le 
cas du mode de realisation de la figure 5) par induction 
electromagnetique . 

La presente invention trouve une application 
particulierement adaptee a I'acces, par des utilisateurs 
successifs, a des ressources qui ne sont rendues accessibles 
a un utilisateur donne qu'apres avoir ete liberees par un 
utilisateur precedent, et qui, apres I'acces realise de cet 
utilisateur donne, ne permet plus l*acces a 1 ' utilisateur 
precedent. On peut ainsi appliquer 1' invention a des 
ressources telles que des chambres d' hotel ou des casiers de 
consigne automatique. 

On peut renforcer encore davantage la securite du 
controle d'acces, en ajoutant d' autres donnees aux 
informations de signature et de plage horaire transmises par 
la cle a la serrure. Par exemple, on peut a j outer un numero 
de serie identifiant la cle electronique . Dans ce cas, on 
peut munir la serrure d'un module de comptage, associe a ce 
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numero de serie. On memorise dans ce module de comptage le 
debut de la prochaine plage horaire au cours de laquelle une 
cle portant ce numero de serie pourra acceder a la serrure. 
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REVENDICATIONS 

1. Procede de controle d'acces d'au moins une cle 
electronique a au moins une serrure electronique, a 
I'interieur d'une plage horaire predeterminee, suivant 
lequel : 

(a) prealablement a toute tentative d'acces de la 
cle electronique a une serrure electronique, on memorise 
dans la serrure une valeur horaire de controle (VHs) , 
delivree par une horloge temps reel d'une entite de 
validation exterieure ; 

puis, lors de chaque tentative d'acces de la cle 
electronique a une serrure electronique : 
dans la cle electronique : 

(b) on lit une plage horaire (PH) predeterminee , 
prealablement memorisee dans la cle electronique ; 

(c) on memorise dans la cle une valeur horaire 
d'essai (VHc) , delivree par 1* horloge temps reel de ladite 
entite de validation exterieure ; 

(d) on transmet de la cle electronique a la 
serrure electronique la plage horaire (PH) et la valeur 
horaire d'essai (VHc) , et 

dans la serrure electronique : 

(e) on verifie que la valeur horaire d'essai 
(VHc) transmise est a 1 ' interieur de la plage horaire (PH) 
predeterminee, et qu'elle est posterieure a la valeur 
horaire de controle (VHs) memorisee dans la serrure ; 

(f) si les verifications effectuees a 1 ' etape (e) 
sont satisfaites, on autorise I'acces, et on met a jour la 
valeur horaire de controle (VHs) / a partir de la valeur 
horaire d'essai (VHc) transmise ; 
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(g) si la valeur horaire d'essai (VHc) transmise 
est a l*exterieur de la plage horaire (PH) predeterminee , ou 
si elle est anterieure a la valeur horaire de controle (VHs) 
memorisee dans la serrure, on interdit I'acces de cette cle 
5 a cette serrure. 

2. Procede selon la revendication 1, caracterise en 
ce que : 

dans la cle electronique : 

(bl) a I'etape (b) , on lit, en plus de la plage 
10 horaire (PH) , ou en lieu et place de la plage horaire (PH) , 
une signature electronique (S(PH)) de ladite plage horaire 
(PH) , prealablement calculee et memorisee dans la cle 
electronique ; 

(dl) a I'etape (d) , on transmet de la cle 
15 electronique a la serrure electronique, d'une part, ladite 
signature electronique (S(PH)) en plus ou en lieu et place 
de la plage horaire (PH), et, d'autre part, de ladite valeur 
horaire d'essai (VHc), et 

dans la serrure electronique : 
20 (el) avant 1 ' etape (e), on verifie la signature 

transmise (S(PH)), a partir d'une cle de verification 
specifique ; 

(fl) a I'etape (f), on n'autorise I'acces, et on 
ne met a jour la valeur horaire de controle (VHs) / a partir 
25 de la valeur horaire d'essai (VHc) transmise, que si les 
verifications effectuees aux etapes (el) et (e) sont 
satisfaites ; 

(gl) a I'etape (g) , on interdit I'acces de ladite 
cle a ladite serrure si la valeur horaire d'essai (VHc) 
30 transmise est a I'exterieur de ladite plage horaire (PH), ou 
si elle est anterieure a la valeur horaire de controle (VHs) 
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n^emorisee dans la serrure, ou si la verification effectuee a 
I'etape (el) n'est pas satisfaite. 

3. Precede selon la revendication 2, caracterise en 
ce que I'ordre d' execution des etapes (el) et (e) est 

5 interverti. 

4. Precede selon la revendication 2 ou 3, caracterxse 

en ce que ladite cle de verification specifique est une cle 

publique ou secrete. 

5. Procede selon 1 ' une quelconque des revendications 

10 precedentes, caracterise en ce que : 
dans la cle electronique : 

(c2) a I'etape (c) , on calcule et on memorise, en 
plus de la valeur horaire d'essai (VHc) , une signature 
electronique {S (VHc) ) de cette valeur horaire d'essai ; 

(cl2) a I'etape (dl) , on transmet en outre, de la 
cle electronique a la serrure electronique, ladite signature 
electronique (S(VHc)) de la valeur horaire d'essai (VHc), et 
dans la serrure electronique : 

(e2) avant ou apres I'etape (e) , on verifie la 
20 signature (S(VHc)) de la valeur d'essai, a partir d'une 
seconde cle de verification specifique publique ou secrete ; 

(f2) a I'etape (f), on n'autorise I'acces, et on 
ne met a jour la valeur horaire de controle (VHs) , que si 
les verifications effectuees aux etapes (e) , (e.l) et (e2) 

25 sont satisfaites ; 

(g2) a I'etape (g) , on interdit I'acces de ladite 
cle a ladite serrure si 1 ' une des verifications effectuees 
aux etapes (e) , (el) ou (e2) n'est pas satisfaite. 

6. Procede selon 1 ' une quelconque des revendications 
30 precedentes, caracterise en ce que ladite plage horaire 
predeterminee comprend plusieurs plages horaires disjointes. 
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7. Precede selon 1 ■ une quelconque des revendications 
precedentes, caracterise en ce chaque plage horaire est un 
intervalle comportant deux bornes exprimees chacune comme 
une date en jour, mois, annee et un horaire en heures, 
minutes, secondes . 

8. Systeme de controle d'acces electronique, a 
I'interieur d'une plage horaire predeterminee, comportant au 
moins une serrure electronique (2; 42) et au moins une cle 
electronique (1;41), caracterise en ce que 

la cle (1;41) comprend : 

- des moyens (13) de memorisation d'une valeur 
horaire d'essai (VHc) , accessibles en lecture et en 
ecriture, et 

- des moyens (14) de communication pour transmettre 
a la serrure (2;42) une plage horaire (PH) predeterminee et 
ladite valeur horaire d'essai (VHc), et en ce que 

la serrure (2; 42) comprend : 

- des moyens (22) de memorisation d'une valeur 
horaire de controle (VHs) , accessibles en lecture et en 
ecriture, et 

- des moyens (25) de comparaison de la valeur 
horaire d'essai (VHc) a la plage horaire (PH) predeterminee 
et a la valeur horaire de controle (VHs) memorisee dans 
lesdits moyens (22) de memorisation de la serrure. 

9. Systeme selon la revendication 8, caracterise en 

ce que 

lesdits moyens (14) de communication de la cle 
electronique (1;41) comprennent en outre des moyens pour 
transmettre a la serrure (2; 42) une signature electronique 
(S(PH)) de ladite plage horaire (PH) et une signature 
electronique (S(VHc)) de ladite valeur horaire d'essai 
(VHc) , et en ce que 
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la serrure ( 2 ; 42 ) comprend en outre des moyens 
(24) pour verifier les signatures electroniques 
(S ( PH) , S (VHc) ) transmises par la cle (1;41), 

10. Systeme selon la revendication 8 ou 9, caracterise 
en ce que lesdits moyens (22) de memorisation comprennent 
une memoire non volatile reprogrammable electriquement . 

11. Systeme selon la revendication 8, 9 ou 10, 
caracterise en ce que la cle electronique (1;41) communique 
avec la serrure electronique (2; 42) a I'aide de moyens de 
transmission sans contact, par induction electromagnetique . 

12. Systeme selon la revendication 11, caracterise en 
ce que lesdits moyens de transmission sans contact 
comprennent un premier bobinage electromagnetique (31) prevu 
dans la cle (1;41) et un second bobinage electromagnetique 
(33) prevu dans la serrure (2;42). 

13. Systeme selon la revendication' 12, caracterise en 
ce que les bobinages (31,33) prevus dans la cle (1;41) et 
dans la serrure (2; 42) sont concentriques . 

14. Dans un systeme de controle d'acces electronique a 
1 ' interieur d'une plage horaire predeterminee comportant au 
moins une cle electronique et une serrure electronique selon 
1 ' une des revendications 8 a 13, une cle electronique (1;41) 
comportant au moins une unite logique de calcul de cle (li) , 
un module (I2) d* emission - reception de signaux de controle 
d'acces de cle pour la mise en oeuvre d'un precede de 
controle d'acces entre cette cle electronique (1;41) et une 
serrure electronique (2; 42) a partir de signaux de controle 
d'acces de serrure engendres par cette serrure electronique 
(2;42), caracterisee en ce que cette cle electronique 
comport e en outre : 
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des moyens (I3) generateurs d * un signal de 
puissance, pilotes par ladite unite de calcul de cle (li) ; 
et 

- des moyens de transfert de cle desdits signaux de 
controle d'acces de cle et de serrure et dudit signal de 
puissance, lesdits moyens de transfert de cle comportant au 
moins un enroulement (Li) interconnecte auxdits moyens (I3) 
generateurs d'un signal de puissance et audit module (I2) 
d* emission - reception. 

15. Dans un systeme de controle d^acces electronique a 
I'interieur d'une plage horaire predeterminee comportant au 
moins une cle electronique et une serrure electronique selon 
I'une des revendications 8 a 13, une serrure electronique 
(2; 42) comportant au moins une unite logique de calcul de 
serrure (2i) et un module (22) d' emission - reception de 
signaux de controle d'acces de serrure pour la mise en oeuvre 
d'un procede de controle d'acces entre cette serrure 
electronique (2;42) et une cle electronique (1;41) a partir 
de signaux de controle d'acces de cle et d'un signal de 
puissance engendres par cette cle electronique, caracterisee 
en ce que cette serrure electronique comporte en outre : 

- des moyens de transfert de serrure desdits signaux 
de controle d'acces de cle et de serrure et dudit signal de 
puissance, lesdits moyens de transfert de serrure comportant 
au moins un enroulement (L2) interconnecte audit module (22) 
d' emission - reception de signaux de controle d'acces de 
serrure ; et 

des moyens (25) de stockage de I'energie 
electrique vehiculee par ledit signal de puissance, 
interconnectes audit enroulement (L2) . 
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